Die Copilot-Mandantenanforderungen im Überblick

Von Mirko Peters · 2026-03-19 · Aktualisiert 2026-03-24

Erfahren Sie, welche Voraussetzungen Microsoft 365 Copilot erfüllen muss. Sie erfahren, was Sie in Ihrem Mandanten und in den Apps für Copilot konfigurieren müssen. Verstehen Sie die Lizenzanforderungen für KI-Funktionen.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Die Einführung von Microsoft Copilot ist nicht so einfach, wie einen Schalter umzulegen. Ihr Microsoft 365-Mandant muss bestimmte Anforderungen erfüllen, etwa die passende Lizenzierung, unterstützte Regionen und Sicherheitseinstellungen, damit Copilot wie vorgesehen funktioniert. Dieser Artikel erläutert jede wichtige Voraussetzung für den Mandanten und jeden Schritt der Bereitstellung, damit Sie genau wissen, was Sie vorbereiten müssen, bevor Verwirrung bei Ihren Benutzern oder in den Compliance-Teams entsteht.

Ob Sie als IT-Administrator eines großen Unternehmens arbeiten, als Sicherheitsanalyst Microsoft-Umgebungen betreuen oder einfach die Person sind, die alle fragen, wo sich „dieses Copilot-Ding“ befindet: Dieser Leitfaden ist für Sie gedacht. Wir zeigen Ihnen, wie Sie Ihren Mandanten konform einrichten, erläutern, was Copilot auszeichnet, und helfen Ihnen, typische Stolperfallen zu vermeiden, die bei vielen Bereitstellungen auftreten. Bereit, Copilot freizuschalten? Dann sehen wir uns zuerst die Grundlagen an.

1. Nicht alle Mandanten benötigen dieselbe Lizenzierung: Die Anforderungen an den Copilot-Mandanten können je nach Mandantentyp und Abonnement variieren. Manche Funktionen erfordern bestimmte Microsoft 365- oder Azure AD-Lizenzen, selbst wenn der grundlegende Copilot-Zugriff verfügbar ist.
2. Einstellungen auf Mandantenebene können Copilot vollständig blockieren: Vom Administrator konfigurierte Mandantenrichtlinien, etwa Sicherheitsstandards, bedingter Zugriff oder Regeln zur Datenresidenz, können verhindern, dass Copilot funktioniert, selbst wenn einzelne Benutzer berechtigt zu sein scheinen.
3. Datenresidenz und Compliance bestimmen die Verfügbarkeit: Die Anforderungen an den Copilot-Mandanten umfassen häufig Compliance-Prüfungen zur Datenresidenz und zu regulatorischen Kontrollen. Mandanten in bestimmten Regionen benötigen daher unter Umständen zusätzliche Kontrollen oder haben einen eingeschränkten Funktionsumfang.
4. Gastbenutzer und externe Identitäten werden unterschiedlich behandelt: Das Verhalten von Copilot und die Berechtigungen für Gäste oder B2B-Benutzer werden durch die Mandanteneinstellungen gesteuert. Externe Mitarbeitende haben im Gastmandanten daher möglicherweise nicht dieselben Funktionen wie im Hostmandanten.
5. Die Aktivierung von Copilot kann Datenflüsse im Mandanten verändern: Durch die Aktivierung von Copilot können Metadaten und Nutzungstelemetrie über bestimmte Dienste geleitet werden. Mandanten mit strengen Regeln für Telemetrie oder Protokollierung müssen ihre Richtlinien daher an die Copilot-Anforderungen anpassen.
6. Identitätsschutz und MFA sind oft verpflichtend: Viele Copilot-Anforderungen setzen implizit starke Identitätskontrollen voraus, etwa Multi-Faktor-Authentifizierung und moderne Authentifizierungsprotokolle. Mandanten mit aktivierter Legacy-Authentifizierung müssen daher unter Umständen zuerst modernisiert werden.
7. Administrative Zustimmung und Rollentrennung sind wichtig: Manche Copilot-Integrationen erfordern eine mandantenweite Zustimmung des Administrators oder eigene Rollen für die Bereitstellung. Wenn ein Administrator zentral zustimmt, kann das alle Benutzer betreffen. Deshalb sind Rollendesign und Governance entscheidend.

Copilot in der Microsoft 365-Umgebung verstehen

Microsoft Copilot ist ein KI-gestützter Assistent, der direkt in Microsoft 365 integriert ist. Er arbeitet in vertrauten Apps wie Outlook, Teams, Word und Excel und verknüpft in Echtzeit Ihre Dateien, Nachrichten, Besprechungen und Kalendereinträge. Betrachten Sie ihn als leistungsstarken Produktivitätsassistenten, der auf Ihre bestehende Arbeit zugreift, um Fragen zu beantworten, Inhalte zu erstellen und Aufgaben mit einfachen Prompts zu automatisieren.

Copilot stützt sich stark auf Microsoft Graph, das ihm den Zugriff auf Daten und Kontext innerhalb Ihres Mandanten ermöglicht. Durch die tiefe Integration in Microsoft 365-Dienste gelten für Copilot dieselben Sicherheits- und Compliance-Grenzen, die Sie bereits eingerichtet haben. Die Nutzung ist nahtlos: Benutzer sehen neue Copilot-Funktionen dort, wo sie ohnehin arbeiten. Im Hintergrund ist Copilot jedoch auf eine gut vorbereitete, sichere Umgebung angewiesen, damit es reibungslos und sicher funktioniert.

Zentrale Voraussetzungen im Mandanten für Microsoft Copilot

1. Geeignete Microsoft 365-SKUs: Sie benötigen unterstützte Microsoft 365-Unternehmenslizenzen. In der Regel ist Copilot mit Microsoft 365 E3, E5, Business Standard, Business Premium und ähnlichen Plänen verfügbar. Stellen Sie sicher, dass diese Lizenzen den Konten Ihrer Benutzer zugewiesen sind, sonst wird Copilot nicht angezeigt.
2. Copilot-Lizenz als Zusatzoption: In den meisten Fällen benötigt Copilot eine separate, kostenpflichtige Zusatzlizenz pro Benutzer. Weisen Sie diese im Microsoft 365 Admin Center zu und behalten Sie im Blick, wer Zugriff hat und wer noch auf eine Lizenz wartet.
3. Unterstützte Regionen: Der Datenstandort Ihres Mandanten ist entscheidend. Nicht alle Regionen unterstützen Copilot zum Start, und bei globalen Mandanten oder Behördenmandanten können zusätzliche Einschränkungen gelten. Prüfen Sie die offizielle Dokumentation oder die Listen zur regionalen Verfügbarkeit von Microsoft, um Ihren Status zu bestätigen.
4. Mindestanforderungen an Dienste: Copilot benötigt Exchange Online, SharePoint Online und OneDrive for Business. Diese Dienste müssen aktiviert sein und einwandfrei laufen. Außerdem stützt sich Copilot auf Teams und das Office-Portal office.com. Sind einer dieser Dienste deaktiviert oder in einem fehlerhaften Zustand, funktioniert Copilot nicht korrekt.
5. Azure/Entra ID (Azure Active Directory): Jeder berechtigte Benutzer benötigt eine gültige, cloudbasierte Identität in Entra ID (früher Azure AD). Hybride oder ältere Umgebungen erfordern unter Umständen zusätzliche Konfigurationen.
6. Moderne Authentifizierung: Ältere Authentifizierungsprotokolle reichen nicht aus. Copilot setzt auf die moderne Authentifizierung (OAuth 2.0). Stellen Sie sicher, dass Ihr Mandant die veraltete Authentifizierung blockiert, um die Sicherheit zu gewährleisten und die Kompatibilität sicherzustellen.

Nutzen Sie diese Liste als Checkliste vor dem Start. Beheben Sie Lücken frühzeitig, damit Rollouts nicht chaotisch verlaufen und Benutzer später nicht verunsichert werden.

Netzwerk- und Sicherheitsanforderungen für Copilot

Bei Copilot können Netzwerk- und Sicherheitseinstellungen nicht einfach beim Gewohnten bleiben. KI-gestützte Funktionen benötigen gezielten Zugriff auf Cloud-Endpunkte. Ihre Firewalls und Endpunktkonfigurationen müssen daher jederzeit eine sichere Kommunikation mit den Diensten von Microsoft zulassen. Wenn Sie Ihren Mandanten für strenge Compliance-Vorgaben abgeriegelt haben, sollten Sie diese Anforderungen genau prüfen, damit Copilot-Funktionen für Ihre Benutzer nicht blockiert werden.

Auch die Sicherheitslage ist ein großes Thema. Der Zugriff von Copilot auf Benutzer- und Organisationsdaten erhöht die Anforderungen an Compliance, Datenverlustverhinderung und Bedrohungsschutz. Diese Anforderungen gehen oft über das hinaus, was bei anderen Microsoft 365-Apps üblich ist. Sie müssen Ihre Sicherheitskontrollen verstärken und regelmäßig überprüfen, von der Gerätekonformität bis zur erweiterten Bedrohungserkennung.

Die folgenden Abschnitte führen Sie durch die wichtigsten Schritte zur Firewall- und Endpunktkonfiguration sowie durch bewährte Methoden, mit denen Sie Copilot-Bereitstellungen sicher und compliant betreiben. Wenn das überwältigend klingt, keine Sorge: Wir haben praktische Tipps und Ressourcen, etwa Leitfäden zur Microsoft 365-Sicherheit und Zero Trust by Design, die Ihnen zur Seite stehen.

Richtlinien zur Firewall- und Endpunktkonfiguration

1. Microsoft 365-Endpunkt-URLs und -IP-Adressen zulassen: Die Firewalls Ihrer Organisation müssen ausgehenden Datenverkehr zu allen offiziellen Microsoft 365-Endpunkten zulassen, einschließlich derjenigen für Copilot-Dienste. Dazu gehören häufig URLs für Microsoft Graph, Exchange Online, SharePoint und OneDrive. Verwenden Sie die von Microsoft veröffentlichten Listen und halten Sie sie aktuell, damit es nicht plötzlich zu Ausfällen kommt.
2. Vertrauenswürdige Domänen konfigurieren: Stellen Sie sicher, dass alle Geräte die vertrauenswürdigen Domänen erreichen können, auf die Copilot angewiesen ist. Dazu gehören nicht nur die Hauptdomänen von office.com, sondern auch Endpunkte für KI-Verarbeitung in Echtzeit und Zusammenarbeit.
3. Interne und externe Zugriffsrichtlinien anpassen: Achten Sie darauf, dass Zugriffskontrollen Copilot für Remote- und Hybridbenutzer von außen nicht blockieren. Gleichzeitig müssen sie streng genug sein, um Datenlecks oder unbefugten Zugriff zu verhindern, falls ein Gerät kompromittiert wird.
4. Konnektivität überwachen: Nutzen Sie Echtzeitüberwachung und Warnmeldungen für die Endpunktkonnektivität, um Netzwerk- oder Firewalländerungen zu erkennen und zu beheben, die Copilot-Funktionen für Ihre Benutzer beeinträchtigen könnten.

Bewährte Methoden für Sicherheitslage und Compliance

• Bedingten Zugriff implementieren: Verwenden Sie den bedingten Zugriff in Microsoft Entra, um genau festzulegen, wer Copilot nutzen darf und von welchen Geräten oder Standorten aus. Überprüfen Sie Ausnahmen regelmäßig und entfernen Sie nicht benötigte, damit keine neuen Sicherheitslücken entstehen. Mehr zur Feinabstimmung des bedingten Zugriffs finden Sie in diesem Leitfaden.
• Das Prinzip der minimalen Berechtigungen durchsetzen: Beschränken Sie den Zugriff von Copilot über Rollengruppen in Entra ID und Berechtigungen für Microsoft Graph. Gewähren Sie Benutzern und Dienstprinzipalen nicht mehr Rechte als unbedingt nötig.
• Aktivitäten überwachen und prüfen: Nutzen Sie Tools wie Microsoft Defender und Purview, um Benutzeraktivitäten auf ungewöhnliche Nutzungsmuster, Datenzugriffe oder Richtlinienverstöße zu überwachen. Automatisieren Sie Warnmeldungen, um neuen Bedrohungen einen Schritt voraus zu sein. Mehr dazu finden Sie in diesem Leitfaden zur Sicherheit von Copilot.
• Daten klassifizieren und schützen: Nutzen Sie die Klassifizierungs- und Vertraulichkeitsbezeichnungsfunktionen von Purview, um die Compliance-Abdeckung auf von Copilot erstellte Inhalte auszuweiten. So bleiben vertrauliche Daten auch dann im Governance-Rahmen, wenn Benutzer KI-Funktionen verwenden.

Lizenzierung und Dienstverfügbarkeit erklärt

Wenn Sie Copilot in Betrieb nehmen möchten, sind Lizenzen der wichtigste Faktor. Zunächst müssen berechtigte Benutzer in Ihrer Organisation über gültige Microsoft-365-Abonnements verfügen, etwa E3, E5, Business Standard oder Business Premium. Selbst dann erfordert Copilot fast immer eine zusätzliche kostenpflichtige Add-on-Lizenz pro Benutzer. Diese muss im Microsoft 365 Admin Center zugewiesen werden, bevor eine Copilot-Funktion freigeschaltet wird.

Die Lizenzierung von Copilot hat einige Besonderheiten. Nicht jeder Microsoft-365-Plan enthält Copilot, und manche vergünstigten SKUs für Bildungseinrichtungen oder Behörden unterstützen es noch nicht oder werden mit Verzögerung bereitgestellt. Achten Sie auf Government Community Clouds (GCC, GCC High, DoD), in denen neue Funktionen meist zuletzt oder gar nicht verfügbar sind. Prüfen Sie vor der Zuweisung von Lizenzen die Informationen von Microsoft zur regionalen Verfügbarkeit und zu den SKUs, um Überraschungen zu vermeiden. Dieser Leitfaden hilft Ihnen, die wichtigsten Details zu klären.

Lizenzen für Copilot-Add-ons werden nicht automatisch verlängert, wenn Ihre Richtlinie automatische Verlängerungen deaktiviert. Behalten Sie daher die Verlängerungstermine im Blick. Stellen Sie außerdem sicher, dass Lizenzen tatsächlich auf Benutzerebene zugewiesen und nicht nur gekauft wurden, sonst sehen Ihre Benutzer keine Copilot-Funktionen. Wenn jemand behauptet, Copilot sei „verschwunden“, prüfen Sie zuerst die Lizenzzuweisung und die Berechtigung des Mandanten.

Schließlich hängt die Dienstverfügbarkeit vom primären geografischen Standort Ihres Mandanten ab. Einige Funktionen fehlen möglicherweise, wenn der Standort Ihres Rechenzentrums nicht vollständig unterstützt wird. Gleichen Sie daher stets Ihren Organisationstyp, den Standort des Mandanten und die von Microsoft veröffentlichte Liste unterstützter Regionen ab, damit Copilot für alle Mitarbeitenden nutzbar ist.

Anforderungen an Benutzeridentitäten und Berechtigungen

Damit Copilot funktioniert, geht es nicht nur darum, eine Funktion zu aktivieren. Die Identitäten und Gruppenmitgliedschaften Ihrer Benutzer bestimmen genau, worauf sie innerhalb der Copilot-Oberfläche zugreifen können. Jeder Copilot-Benutzer muss sich mit einem verwalteten Entra-ID-Konto (früher Azure AD) anmelden. Diese Anforderung ist strikt. Je nach Konfiguration können Verbraucherkonten oder Gastbenutzer auf Hindernisse stoßen.

Ihre Entra-ID-Einrichtung spielt eine große Rolle für den Zugriff auf Copilot. Berechtigungen, Gruppenzuweisungen und Richtlinien für bedingten Zugriff bestimmen gemeinsam, wer welche Daten sehen und welche Copilot-Funktionen nutzen darf. Dieselbe Flexibilität, die Microsoft 365 auszeichnet, kann auch zu Problemen führen, wenn Ihre Richtlinien zu restriktiv oder umgekehrt zu locker sind. Wenn Sie die Identity Governance stärken möchten, lesen Sie Leitlinien zu bewährten Methoden für Identitäten und bedingten Zugriff.

Die korrekte Bereitstellung von Benutzern ist ebenfalls entscheidend. Synchronisieren oder erstellen Sie nur Konten, die Sie tatsächlich für Copilot autorisieren möchten. Vermeiden Sie veraltete Konten oder Testkonten mit mehr Zugriff als nötig. Weisen Sie relevante Gruppen und Rollen bewusst zu und überprüfen Sie den Zugriff regelmäßig, um die Compliance zu wahren und versehentliche Datenfreigaben zu verhindern.

In den nächsten Abschnitten gehen wir genauer auf die Einrichtung des bedingten Zugriffs, unterstützte Authentifizierungsmethoden sowie die Besonderheiten bei der Verwaltung externer Benutzer und Gäste ein. Wenn Sie diese Identitätsanforderungen von Anfang an verstehen, schaffen Sie die Grundlage für einen reibungsloseren und sichereren Copilot-Rollout in Ihrer Organisation.

Bedingter Zugriff und Authentifizierungsrichtlinien

• Bedingten Zugriff umfassend aktivieren: Legen Sie grundlegende Richtlinien für bedingten Zugriff fest, die Copilot-Benutzer gezielt abdecken. Vermeiden Sie zu weitreichende Ausnahmen, da sie Sicherheitslücken öffnen. Tipps dazu finden Sie unter Vertrauensprobleme bei bedingtem Zugriff.
• Moderne Authentifizierung zulassen: Copilot funktioniert nur mit modernen Authentifizierungsmethoden (etwa MFA und OAuth 2.0). Deaktivieren Sie die veraltete Authentifizierung, um Sicherheitslücken und Inkompatibilitäten zu vermeiden.
• Vertrauenswürdige Anmeldungen steuern: Beschränken Sie den Zugriff auf vertrauenswürdige Geräte und Netzwerke, um die unautorisierte Nutzung von Copilot zu minimieren. Nutzen Sie Richtlinien zur Gerätekonformität und Funktionen des Identitätsschutzes.
• Richtlinienabweichungen überwachen: Überprüfen Sie bedingte Zugriffsregeln regelmäßig. Entfernen Sie veraltete Ausnahmen und achten Sie auf unerwartete Sperren oder Beschwerden von Benutzern.

Verwaltung externer Benutzer und Gastzugriffe

Copilot steht externen Benutzern und Gästen nicht uneingeschränkt zur Verfügung. In der Regel können nur vollständig lizenzierte Konten innerhalb des mandanten mit verwalteter Entra ID auf Copilot-Funktionen zugreifen. Externe (B2B-)Konten oder Gastkonten, etwa von Partnerunternehmen eingeladene Personen, unterliegen meist Einschränkungen oder können Copilot gar nicht nutzen.

Wenn Ihr Geschäftsszenario tatsächlich eine externe Nutzung erfordert, prüfen Sie die Sicherheitseinstellungen sorgfältig, setzen Sie zeitlich begrenzten Zugriff nach dem Just-in-Time-Prinzip ein und führen Sie regelmäßige Zugriffsüberprüfungen durch. Nicht verwaltete oder veraltete Gastkonten können erhebliche Risiken für Schatten-IT, Datenoffenlegung und Compliance-Verstöße bergen. Einen vertieften Einblick in die Absicherung von Gastzugriffen bietet dieser umfassende Leitfaden zur Governance von Gastkonten.

Eine saubere Verwaltung des Gastlebenszyklus, etwa mit Ablaufdaten, Zugriffsüberprüfungen und automatisierter Deprovisionierung, hält Copilot innerhalb Ihrer Compliance-Grenzen. Beschränken Sie Gastberechtigungen auf das absolute Minimum und setzen Sie für Copilot-abhängige Workflows immer auf Konten innerhalb des Mandanten.

Data Governance, Compliance und Risikomanagement für Copilot

Bei der Einführung von Copilot verlagert sich der Fokus von der technischen Einrichtung hin zu grundlegenden Fragen der Data Governance und des Risikos. Copilot erweitert den Zugriff der Benutzer auf Unternehmensdaten. Daher sind starke Compliance-Kontrollen und Nachvollziehbarkeit unverzichtbar. Sie brauchen klare Grenzen dafür, worauf Copilot zugreifen kann, wie es Daten verwenden darf und wie Sie Datenschutz- oder Aufbewahrungsrichtlinien durchsetzen. Das gilt besonders, wenn KI-generierte Inhalte im Spiel sind.

Eine wirksame Governance für Copilot baut auf Ihren vorhandenen Compliance-Werkzeugen in Microsoft 365 auf und schärft sie dort nach, wo es nötig ist. Dazu gehören strengere Zugriffsregeln, die Überprüfung rollenbasierter Kontrollen und die technische Durchsetzung, etwa mit DLP, Vertraulichkeitsbezeichnungen und Echtzeitüberwachung für alle Copilot-Interaktionen. Eine detaillierte Anleitung mit konkreten Schritten zur Governance von Copilot finden Sie in diesem ausführlichen Leitfaden zur Copilot-Governance.

Die folgenden Abschnitte zeigen, wie Sie Governance und Auditing für Copilot strukturieren und wie Sie Probleme im Zusammenhang mit Schatten-IT und unbeabsichtigter Datenoffenlegung erkennen und verhindern. Je tiefer Organisationen Copilot in ihre Arbeitsabläufe integrieren, desto mehr entscheiden laufendes Management und klare Richtlinien darüber, ob Sie Compliance-Abweichungen, Lücken im Audit und möglichen KI-Missbrauch wirksam abwehren können.

Governance und Auditing für Copilot-Bereitstellungen

• Governance-Modell aufbauen: Legen Sie klare Rollen und Verantwortlichkeiten für die Verwaltung von Copilot-Zugriff, Lizenzierung und Berechtigungen fest. Binden Sie Compliance, IT und Fachbereiche ein, um eine breite Abdeckung zu erreichen.
• Copilot-Nutzung prüfen: Verwenden Sie Microsoft Purview Audit, um Copilot-Interaktionen und Benutzeraktivitäten über Microsoft-365-Dienste hinweg nachzuverfolgen. Erwägen Sie ein Upgrade auf die Premium-Stufe für längere Aufbewahrung und detailliertere Auditinformationen. Schritt-für-Schritt-Anleitungen finden Sie in diesem Leitfaden.
• DLP-Richtlinien nutzen: Implementieren Sie DLP-Regeln, um riskante, durch Copilot ausgelöste Datenbewegungen zu überwachen und zu blockieren, insbesondere bei Power Platform oder sensiblen Konnektoren. Mehr über DLP-Strategien für Power Platform erfahren Sie in dieser DLP-Ressource.
• Richtlinienverstöße überwachen: Richten Sie automatisierte Compliance-Benachrichtigungen für ungewöhnliche Copilot-Aktivitäten, Zugriffe auf sensible Daten oder fehlgeschlagene Richtliniendurchsetzung ein. Zeitnahe Meldungen sind für eine frühzeitige Behebung unverzichtbar.

Risiken durch Schatten-IT und Datenoffenlegung

Copilot kann Ihr Shadow-IT-Risiko unbeabsichtigt erhöhen, weil Mitarbeitende Daten leichter erstellen, teilen oder verschieben können, teils außerhalb offiziell genehmigter Wege. Das kann mehr Gelegenheiten für die Nutzung nicht genehmigter Apps, weitreichende Graph-API-Berechtigungen oder Daten bedeuten, die an Orte gelangen, mit denen Sie nicht gerechnet haben.

Bleiben Sie einen Schritt voraus, indem Sie Microsoft-eigene Werkzeuge wie Defender for Cloud Apps und Entra ID für die laufende Überwachung einsetzen. Sie helfen dabei, riskante App-Verbindungen, externe Freigaben und ungewöhnliche Copilot-Aktivitäten zu erkennen. Für praxisnahe Erkennung und Behebungspläne für eine Woche lesen Sie diesen Leitfaden zur Verwaltung von Shadow IT.

KI-gestützte Agenten (einschließlich Copilot) können in Ihrem Mandanten mit hohen Berechtigungen laufen. Das erhöht das Risiko, wenn der Zugriff nicht streng gesteuert wird. Praktische Governance-Strategien gegen KI-getriebene Shadow IT finden Sie in diesem Beitrag zur Sicherheit von KI-Agenten. Entscheidend sind proaktive Kontrollen: regelmäßige Audits, explizite Richtlinien für die App-Zustimmung und eine genaue Beobachtung von Berechtigungsvergaben und Ereignissen bei externen Freigaben. Warten Sie nicht auf einen Datenabfluss, um das Ausmaß der Gefährdung Ihrer Organisation zu erkennen.

Häufige Fragen zur Einrichtung von Copilot im Mandanten

Welche Voraussetzungen auf Mandantenebene gelten für Microsoft 365 Copilot?

Zu den Voraussetzungen auf Mandantenebene gehören ein Microsoft-365-Abonnement oder 365-Abonnement, das Copilot unterstützt, eine korrekte Mandantenkonfiguration in Microsoft Entra ID, aktuelle Sicherheitsupdates und Compliance-Einstellungen, Mandantenadministratoren mit den erforderlichen Rollen für Bereitstellung und Verwaltung von Copilot sowie die Aktivierung generativer KI-Funktionen im Microsoft 365 Apps Admin Center. Die vollständigen Voraussetzungen finden Sie in der Microsoft-Dokumentation und in der Dienstbeschreibung von Microsoft 365 Copilot.

Welche Lizenzen und Lizenzoptionen sind für den Zugriff auf Copilot-Funktionen erforderlich?

Für den Zugriff auf Copilot benötigen Sie je nach Einsatz Microsoft-365-Copilot-Lizenzen oder eine Copilot-Studio-Benutzerlizenz. Für Microsoft 365 Copilot Chat und die zentralen Copilot-Funktionen brauchen Sie die Microsoft-365-Copilot-Lizenz oder ein berechtigtes Microsoft-365-Abonnement mit Zusatzlizenz. Für das Erstellen oder Erweitern von Agenten in Copilot Studio können Copilot-Studio-Lizenzen oder das Microsoft 365 agents toolkit erforderlich sein. Prüfen Sie den Lizenzierungsleitfaden und die Bedingungen des Volumenlizenzvertrags, um festzulegen, welche Microsoft-365-Copilot-Lizenzen und Lizenzoptionen Ihre Organisation erwerben sollte.

Wie aktivieren Mandantenadministratoren generative KI-Funktionen und stellen Copilot bereit?

Mandantenadministratoren sollten dem Einrichtungsleitfaden im Microsoft-Portal folgen: Abonnements und Benutzerlizenzen prüfen, Microsoft Entra ID für die Authentifizierung konfigurieren, Sicherheits- und Datenschutzeinstellungen im Microsoft 365 Apps Admin Center aktualisieren, Copilot-Administratorrollen zuweisen und Copilot über Konfigurationen auf Mandantenebene bereitstellen. Nach der Bereitstellung aktivieren Sie generative KI-Funktionen und konfigurieren bei Bedarf die Erweiterbarkeit von Copilot sowie die Einstellungen für Copilot Studio.

Welche technischen Anforderungen und Empfehlungen gelten für die Erweiterbarkeit von Copilot und Copilot Studio?

Zu den technischen Anforderungen gehören unterstützte Microsoft-365- oder Office-365-Pläne, moderne Authentifizierung über Microsoft Entra ID, Netzwerk- und Sicherheitskonfigurationen, die den Zugriff auf die Dienstendpunkte erlauben, sowie Administratorzugriff auf Copilot Studio und das Power Platform Admin Center für Konnektoren. Empfehlungen umfassen die Befolgung des Planungsleitfadens zur Copilot-Erweiterbarkeit, die Sicherstellung von technischem Support und eingespielten Sicherheitsupdates sowie die Prüfung, ob Entwickler- und Copilot-Studio-Benutzerlizenzen zugewiesen sind, bevor Sie Copilot-Agenten erstellen oder Microsoft 365 Copilot erweitern.

Wie aktiviere und verwalte ich Copilot Studio, um Agenten zu erstellen und Microsoft 365 Copilot zu erweitern?

Für die Nutzung von Copilot Studio müssen Mandantenadministratoren eine Copilot-Studio-Benutzerlizenz erwerben oder den erforderlichen Zugriff auf Agenten zuweisen, passende Rollen vergeben und den Ablauf zum Erstellen von Agenten in Copilot Studio einhalten. Nutzen Sie die Copilot-Studio-Dokumentation und die Lernmodule auf Microsoft Learn, um Agenten bereitzustellen, zu testen und zu veröffentlichen. Integrationen mit dem Microsoft 365 agents toolkit und Power Platform erfordern unter Umständen zusätzliche Berechtigungen und Einrichtungsschritte.

Wer benötigt Benutzerlizenzen, und wie weise ich sie Microsoft-365-Benutzern zu?

Jeder Benutzer, der Microsoft 365 Copilot, Microsoft 365 Copilot Chat oder Copilot Studio verwenden möchte, benötigt die passende Benutzerlizenz (Microsoft 365 Copilot-Lizenz oder Copilot Studio-Benutzerlizenz). Mandantenadministratoren weisen Lizenzen über das Microsoft 365 Admin Center oder über Volumenlizenzierung zu. Für große Rollouts sollten Sie Microsoft Entra ID-Gruppen und Lizenzierungsrichtlinien so konfigurieren, dass die Zuweisung vereinfacht wird.

Welche Schritte in Sachen Sicherheit, Datenschutz und Compliance sollten Sie vor der Aktivierung von Copilot durchführen?

Stellen Sie sicher, dass Sicherheitsupdates auf allen Microsoft 365-Apps installiert sind. Konfigurieren Sie die Datenschutzeinstellungen im Microsoft 365 Apps-Admin-Center, und aktivieren Sie bedingten Zugriff sowie Datenschutzfunktionen in Microsoft Entra ID. Prüfen Sie die Dienstbeschreibung von Microsoft 365 Copilot sowie den Leitfaden zur Dienstbeschreibung von 365 Copilot auf Compliance-Anforderungen. Beziehen Sie Ihre Sicherheits- und Compliance-Teams ein, um Datenresidenz und Governance-Richtlinien zu prüfen, bevor Sie generative KI-Funktionen aktivieren.

Wie lässt sich Copilot in bestehende Microsoft 365-Apps und Power Platform integrieren?

Copilot ist in Microsoft 365-Apps (Word, Excel, Teams, Outlook) integriert, sobald es auf Mandantenebene aktiviert ist. Die Funktionen lassen sich mit Copilot-Erweiterbarkeit und Copilot Studio erweitern. Für benutzerdefinierte Workflows und Agenten nutzen Sie Konnektoren, das Microsoft 365 Agents Toolkit sowie die Einstellungen im Power Platform Admin Center, um Automatisierungen und Datenflüsse bereitzustellen, auf die Copilot-Agenten zugreifen können. Orientieren Sie sich dabei am Planungsleitfaden für die Copilot-Erweiterbarkeit.

Wo finden Sie zusätzliche Ressourcen, Support und Schulungen für die Bereitstellung von Copilot?

Zusätzliche Ressourcen sind unter anderem die Kurse auf Microsoft Learn, die Dienstbeschreibung von Microsoft 365 Copilot, der Lizenzierungsleitfaden, der Planungsleitfaden für die Copilot-Erweiterbarkeit sowie Einrichtungsanleitungen in der Microsoft-Dokumentation. Für technischen Support wenden Sie sich über Ihren Supportplan an den Microsoft-Support. Im Microsoft 365 Apps-Admin-Center finden Sie Verwaltungstools. Die Dokumentation zu Microsoft 365 Copilot und Copilot Studio zeigt Ihnen zudem die bewährten Vorgehensweisen von Microsoft für die Bereitstellung und den laufenden Betrieb.